الأمن التقني

تسرب بيانات Oracle Health يمتد ليشمل قرابة 20 مليون شخص

ارتفع عدد المتضررين من اختراق أنظمة Oracle Health إلى مستويات قياسية، مما يجعله من أكبر حوادث تسرب البيانات في قطاع الرعاية الصحية الأمريكي.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 8 أكتوبر 2026 · آخر تحديث: 8 أكتوبر 2026 · 4 دقائق قراءة

تسرب بيانات Oracle Health يمتد ليشمل قرابة 20 مليون شخص — الصورة: SecurityWeek

تصاعد حجم الخرق إلى مستويات قياسية

كشفت تقارير حديثة، استناداً إلى وثائق قدمتها وزارة العدل في ولاية تكساس، أن الهجوم السيبراني الذي استهدف أنظمة Cerner التابعة لشركة Oracle Health في بداية العام الماضي أسفر عن تسرب بيانات شخصية وطبية لقرابة 20 مليون شخص. هذا الرقم يمثل قفزة هائلة مقارنة بالأعداد المحدودة التي ظهرت في الملفات القضائية والإشعارات الموجهة للمرضى سابقاً، مما يسلط الضوء على حجم الضرر الفعلي الذي لحق بالقطاع الصحي. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

لم تصدر شركة Oracle أي بيان رسمي يوضح العدد الدقيق للمتضررين، كما رفضت التعليق على التفاصيل التي نقلتها وسائل الإعلام. هذا الصمت يزيد من حدة الجدل حول مدى شفافية الشركة في التعامل مع الحوادث الأمنية الكبرى التي تمس بيانات ملايين المرضى حول العالم.

آلية الاختراق والخوادم القديمة

بدأت Oracle في إرسال تنبيهات لعملائها في قطاع الرعاية الصحية في مارس 2025، موضحة أن الشركة أدركت وجود حدث أمني في أوائل فبراير 2025. وأوضح الإشعار أن الاختراق استهدف بيانات Cerner المخزنة على خوادم قديمة (Legacy) لم يتم نقلها بعد إلى بيئة سحابة Oracle. تشير الأدلة المتاحة إلى أن المهاجم استخدم بيانات اعتماد مسروقة للوصول إلى الخادم في أي وقت بعد 22 يناير 2025، وقام بنسخ البيانات إلى خادم بعيد.

تعود جذور هذه المشكلة إلى استحواذ Oracle على شركة Cerner، المزود الرئيسي لأنظمة السجلات الصحية الإلكترونية (EHR)، في يونيو 2022 ضمن صفقة قُدرت قيمتها بنحو 28.3 مليار دولار. تعمل هذه الوحدة الآن تحت اسم Oracle Health، مما يجعلها في قلب البنية التحتية الرقمية للمستشفيات والمراكز الطبية الأمريكية.

هوية المهاجم ومطالب الفدية

وفقاً لمصادر مطلعة، جاءت محاولات الابتزاز الموجهة للمستشفيات المتأثرة من فاعل تهديد فردي معروف باسم 'Andrew'. لم يدعِ هذا الفاعل انتماءه إلى أي عصابة فدية أو تنظيم إجرامي معروف في عالم الأمن السيبراني. بدلاً من ذلك، اعتمد على تكتيكات فردية للضغط على الضحايا.

للحيلولة دون تسريب البيانات المسربة أو بيعها في الأسواق السوداء، طالب المهاجم بملايين الدولارات من العملات الرقمية. ولزيادة الضغط على الضحايا، أقام مواقع إلكترونية عامة تروج لتفاصيل الاختراق، مما أثار حالة من القلق بين المؤسسات الصحية والمرضى على حد سواء.

تباين الأرقام في التقارير الرسمية

تظهر الفجوة بين التقديرات الجديدة والتقارير الرسمية في البيانات المقدمة للجهات التنظيمية. فمثلاً، أدرجت Cerner في بوابة تسربات البيانات الخاصة بوزير العدل في تكساس، والتي نُشرت في 2 أكتوبر، قائمة تضم 2,992,244 مواطناً من سكان الولاية. وفي ولايات أخرى، مثل كارولاينا الجنوبية وواشنطن، أشارت الإشعارات إلى تأثر حوالي 283,000 و69,000 مقيم على التوالي.

بينما حددت الملفات المقدمة للجهات التنظيمية في ولاية أوريغون فترة الاختراق ما بين 22 يناير و1 أبريل 2025، مع تحديد تاريخ الاكتشاف في 20 فبراير 2025، فإن الرقم الإجمالي البالغ 20 مليوناً يظل دون تأكيد رسمي من الشركة، مما يترك المجال مفتوحاً أمام تساؤلات حول مدى اكتمال التقييم الأولي للضرر.

حجم البيانات المسربة وأثرها

تضمنت البيانات الشخصية التي طالتها الاختراق معلومات حساسة للغاية، وفقاً لعينة من رسالة الإشعار التي قدمتها Cerner للجهات التنظيمية في كاليفورنيا. وتشمل هذه المعلومات أسماء المرضى، أرقام الضمان الاجتماعي، ومعلومات السجلات الطبية مثل أرقام الملفات الطبية، أسماء الأطباء، التشخيصات، الأدوية، نتائج الفحوصات، الصور الطبية، وتفاصيل الرعاية والعلاج.

إذا تم تأكيد الرقم البالغ قرابة 20 مليوناً، فإن هذا الحادث سيتصدر قائمة أكبر تسربات البيانات في قطاع الرعاية الصحية في الولايات المتحدة. لا تتجاوزه إلا حفنة من الحوادث الكبرى، أبرزها هجوم الفدية الذي استهدف شركة Change Healthcare في عام 2024، والذي أثر على 192.7 مليون شخص.

سياق أمني أوسع

يأتي هذا الحادث في وقت تشهد فيه صناعة الرعاية الصحية الأمريكية ضغوطاً متزايدة لتعزيز أمنها السيبراني. وقد أقر مجلس الشيوخ الأمريكي مؤخراً مشروع قانون ثنائي الحزب يهدف إلى تقوية تدابير الأمن السيبراني في القطاع الصحي، استجابةً لسلسلة من الحوادث الأمنية التي هددت استمرارية الخدمات الطبية وسلامة البيانات.

تبرز هذه الحادثة أهمية تحديث البنى التحتية القديمة وتأمين بيانات الاعتماد بشكل صارم، خاصة في المؤسسات التي تدير كميات هائلة من البيانات الحساسة. وتبقى العيون موجهة نحو Oracle Health لمعرفة كيف ستتعامل مع العواقب القانونية والمالية لهذا الاختراق الضخم.